https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Malware_Erkennung 2026-11-03T04:47:53Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.43.11 https://wiki.ixheim.de/index.php?title=Malware_Erkennung&diff=73899&oldid=prev 2026-10-21T14:22:21Z

<p>Zusammengelegt: Weiterleitung auf Schadsoftware/Malware</p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 21. Oktober 2026, 14:22 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Teil der Übersicht </del>[[<del style="font-weight: bold; text-decoration: none;">Malware]]. Wie </del>Schadsoftware <del style="font-weight: bold; text-decoration: none;">erkannt wird, und wo das im Kurs vorkommt.</del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">#WEITERLEITUNG </ins>[[Schadsoftware<ins style="font-weight: bold; text-decoration: none;">/</ins>Malware]]</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">{| class="wikitable"</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">! Verfahren !! Wie es funktioniert !! Stärke !! Schwäche</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">|-</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">| Signatur || bekannte Bytefolgen oder Hashwerte || schnell, kaum Fehlalarme || erkennt nur Bekanntes, scheitert an Polymorphie</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">|-</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">| Heuristik || verdächtige Merkmale im Code (z. B. Packer, ungewöhnliche Funktionsaufrufe) || erkennt auch Varianten || Fehlalarme</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">|-</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">| Verhalten (EDR) || beobachtet, was ein Prozess tut: Word startet PowerShell, Massenumbenennung von Dateien || erkennt auch dateilose Angriffe || braucht Agenten und Auswertung</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">|-</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">| Sandbox || Datei wird isoliert ausgeführt und beobachtet || sieht das tatsächliche Verhalten || </del>Malware <del style="font-weight: bold; text-decoration: none;">erkennt Sandboxen und hält still</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">|-</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">| YARA-Regeln || frei definierbare Muster für Dateien und Speicher || flexibel, im Austausch zwischen Analysten üblich || Regeln müssen gepflegt werden</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">|-</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">| Netzwerk (IDS) || erkennt C2-Verkehr, bekannte Muster, verdächtige Ziele || sieht auch unbekannte Rechner im Netz || bei TLS nur Metadaten</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">|}</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">;Im Kurs</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">*Virenscanner im Proxy: [[OPNsense Squid ClamAV]]. Zum Testen dient die ''EICAR''-Testdatei, die jeder Virenscanner erkennt, ohne dass sie schädlich ist.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">*IDS im Netz: [[OPNsense Suricata]].</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">*Auswertung und Korrelation im SIEM: [[Sicherheitsinformations- und Ereignisverwaltung (SIEM)]].</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">[[Kategorie:Cybersecurity</del>]]</div></td><td colspan="2" class="diff-side-added"></td></tr> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=Malware_Erkennung&diff=73860&oldid=prev 2026-10-21T08:30:32Z

<p>Neue Malware-Seiten: aktuelle Einordnung, Infektionswege, Ablauf, Erkennung, Schutz</p> <p><b>Neue Seite</b></p><div>Teil der Übersicht [[Malware]]. Wie Schadsoftware erkannt wird, und wo das im Kurs vorkommt.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Verfahren !! Wie es funktioniert !! Stärke !! Schwäche<br /> |-<br /> | Signatur || bekannte Bytefolgen oder Hashwerte || schnell, kaum Fehlalarme || erkennt nur Bekanntes, scheitert an Polymorphie<br /> |-<br /> | Heuristik || verdächtige Merkmale im Code (z. B. Packer, ungewöhnliche Funktionsaufrufe) || erkennt auch Varianten || Fehlalarme<br /> |-<br /> | Verhalten (EDR) || beobachtet, was ein Prozess tut: Word startet PowerShell, Massenumbenennung von Dateien || erkennt auch dateilose Angriffe || braucht Agenten und Auswertung<br /> |-<br /> | Sandbox || Datei wird isoliert ausgeführt und beobachtet || sieht das tatsächliche Verhalten || Malware erkennt Sandboxen und hält still<br /> |-<br /> | YARA-Regeln || frei definierbare Muster für Dateien und Speicher || flexibel, im Austausch zwischen Analysten üblich || Regeln müssen gepflegt werden<br /> |-<br /> | Netzwerk (IDS) || erkennt C2-Verkehr, bekannte Muster, verdächtige Ziele || sieht auch unbekannte Rechner im Netz || bei TLS nur Metadaten<br /> |}<br /> <br /> ;Im Kurs<br /> *Virenscanner im Proxy: [[OPNsense Squid ClamAV]]. Zum Testen dient die &#039;&#039;EICAR&#039;&#039;-Testdatei, die jeder Virenscanner erkennt, ohne dass sie schädlich ist.<br /> *IDS im Netz: [[OPNsense Suricata]].<br /> *Auswertung und Korrelation im SIEM: [[Sicherheitsinformations- und Ereignisverwaltung (SIEM)]].<br /> <br /> [[Kategorie:Cybersecurity]]</div>

Thomas.will